Feedback & Fehler melden
TalX wird von einer einzelnen Person entwickelt und auf zwei Testgeräten geprüft. Android ist keine einheitliche Plattform – vieles zeigt sich erst auf einem Gerät, das hier nicht im Schrank liegt. Jeder brauchbare Fehlerbericht spart Stunden.
Ein guter Bericht in vier Sätzen
Abschnitt betitelt „Ein guter Bericht in vier Sätzen“Was passiert ist. Was Sie erwartet hätten. Wie man es nachstellt. Auf welchem Gerät.
Der Baukasten unten fragt genau das ab und formatiert daraus einen Text, den Sie kopieren und verschicken können.
Bitte nicht mitschicken
Abschnitt betitelt „Bitte nicht mitschicken“Für die Fehlersuche braucht es keine Inhalte. Bitte prüfen Sie den Bericht vor dem Absenden darauf, dass nichts davon darin steht:
- Nachrichtentexte, Fotos oder Dateien aus echten Unterhaltungen
- Namen und Profilbilder anderer Personen
- Sicherheitsnummern, Kopplungscodes oder Verbindungs-Handles
- Ihre Backup-Passphrase oder TOTP-Codes – niemals, unter keinen Umständen
- Bildschirmfotos mit sichtbaren Chatinhalten; schwärzen Sie sie vorher
Was hilft: der zeitliche Ablauf, der genutzte Übertragungsweg, das Gerätemodell, die Android-Version und ob es reproduzierbar ist.
Ein Sicherheitsproblem gefunden?
Abschnitt betitelt „Ein Sicherheitsproblem gefunden?“Dann bitte nicht öffentlich. Melden Sie es zuerst vertraulich über den Kontaktweg im Impressum, damit ein Fix ausgeliefert werden kann, bevor die Beschreibung im Umlauf ist.
Hilfreich in einer solchen Meldung:
- Was ein Angreifer damit erreichen kann – Mitlesen, Verändern, Blockieren, Aushebeln einer Prüfung?
- Welche Voraussetzungen er dafür braucht – Nähe, dasselbe Netz, Kontrolle über die Vermittlung, physischen Zugriff, ein gerootetes Gerät?
- Ein Weg, es nachzuvollziehen.
- Betroffene App-Version.
Sie bekommen eine Rückmeldung, sobald der Punkt eingeordnet ist. Was daraus wird, landet anschließend nachvollziehbar bei den Auditbefunden – so wie alle bisherigen Befunde auch, einschließlich der unangenehmen.
Ein Bug-Bounty-Programm gibt es nicht; TalX ist ein privates Projekt ohne Budget dafür.
Bevor Sie melden: kurz nachsehen
Abschnitt betitelt „Bevor Sie melden: kurz nachsehen“Die häufigsten Meldungen sind keine Fehler, sondern erklärbares Verhalten. Ein Blick in die häufigen Fragen lohnt sich – besonders bei:
| Beobachtung | Steht dort erklärt |
|---|---|
| Der Haken kommt nicht | Er kommt erst mit der Bestätigung des Empfängers – in Gruppen erst von allen |
| Nachrichten kommen verspätet | Meist beendet die Akku-Optimierung des Herstellers den Hintergrunddienst |
| Kein Gerät in der Nähe gefunden | Bluetooth, Berechtigung, Play Services, Schalter „Offline-Verbindungen“ |
| Warnung über einen Schlüsselwechsel | Meistens hat die Gegenseite neu installiert |
| Nach einem Neustart kommt nichts an | Der Dienst darf ab Android 15 nicht selbst starten |
| Kein „Übersetzen“ unter einer Nachricht | Zu kurz, gleiche Sprache, oder die Sprache wird nicht unterstützt |
Was Sie sonst beitragen können
Abschnitt betitelt „Was Sie sonst beitragen können“- Auf ungewöhnlichen Geräten testen. Besonders bei Herstellern, die Hintergrunddienste aggressiv beenden.
- Übersetzungen prüfen. 91 Sprachen sind maschinell gegengeprüft – aber niemand spricht sie alle. Ein Hinweis auf eine schiefe Formulierung ist willkommen.
- Diese Website prüfen. Unverständliche Stellen, falsche Angaben, kaputte Links.
- Weitersagen. Ein Messenger ohne Verzeichnis lebt davon, dass zwei Leute ihn gleichzeitig installieren.
Und wer das Projekt finanziell tragen möchte: Projekt unterstützen.
